随着网络安全问题的日益凸显,多地地铁用户提出,希望对信号系统内维护支持子系统(MSS)进行单独组网,并且与信号系统内其他子系统(ATC、CI、ATS、DCS等)接口做好网络安全方面的隔离防护。文章从网络结构设计、边界划分、接口方式等角度,对整体方案进行研究,形成切实可行的网络安全隔离方案,为实际应用提供理论基础。